Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Amazon-S3-Backups

-Übersicht

AWS Backup unterstützt die zentrale Sicherung und Wiederherstellung von Anwendungen, die Daten allein oder zusammen mit anderen Datenbank-, Speicher- und AWS Rechendiensten in S3 speichern. Für S3-Backups sind viele Features verfügbar, darunter Backup Audit Manager.

Sie können eine einzige Backup-Richtlinie verwenden AWS Backup , um die Erstellung von Backups Ihrer Anwendungsdaten zentral zu automatisieren. AWS Backup organisiert automatisch Backups für verschiedene AWS Dienste und Drittanbieteranwendungen an einem zentralen, verschlüsselten Ort (einem sogenannten Backup-Tresor), sodass Sie Backups Ihrer gesamten Anwendung zentral verwalten können. Für S3 können Sie kontinuierliche Backups erstellen und Ihre in S3 gespeicherten Anwendungsdaten wiederherstellen und die Backups mit einem einzigen Klick zu einem bestimmten Zeitpunkt wiederherstellen.

Backup-Tiering

Amazon S3 ist die einzige Ressource, die Backup-Tiering auf eine kostengünstigere Warm-Storage-Stufe unterstützt. Weitere Informationen finden Sie unter Backup-Tiering.

Voraussetzungen für S3-Backups

Berechtigungen und Richtlinien für Amazon-S3-Backup und -Wiederherstellung

Um S3-Ressourcen sichern, kopieren und wiederherstellen zu können, müssen Sie in Ihrer Rolle über die richtigen Richtlinien verfügen. Um diese Richtlinien hinzuzufügen, gehen Sie zu Durch AWS verwaltete Richtlinien. Fügen Sie den Rollen AWSBackupServiceRolePolicyForS3Restore, die Sie zum Sichern AWSBackupServiceRolePolicyForS3Backupund Wiederherstellen von S3-Buckets verwenden möchten, das und hinzu.

Wenn Sie nicht über ausreichende Berechtigungen verfügen, bitten Sie den Manager des Administratorkontos (Admin) Ihres Unternehmens, die Richtlinien den vorgesehenen Rollen hinzuzufügen.

Weitere Informationen hierzu finden Sie unter Verwaltete Richtlinien und eingebundene Richtlinien im IAM-Benutzerhandbuch.

Backups und Versionierung

Sie müssen die S3-Versionierung in Ihrem S3-Bucket aktivieren, um sie AWS Backup für Amazon S3 verwenden zu können.

Wir empfehlen Ihnen, einen Ablaufzeitraum für den Lebenszyklus Ihrer S3-Versionen festzulegen.

Alle Objekte (einschließlich aller Versionen), die sich zu Beginn der Sicherung im Bucket befinden, werden am Wiederherstellungspunkt gespeichert (abgeschlossenes Backup). Dazu können die aktuelle Version jedes Objekts, ältere Versionen, Löschmarkierungen und Objekte gehören, für die Lebenszyklusaktionen noch ausstehen.

Die Speicherkosten werden für alle Objekte im Backup berechnet, einschließlich der Objekte, deren Löschung geplant ist (Objekte, die ablaufen). Sie können CLI oder Skripts verwenden, um die Aufnahme von Objekten zu entfernen, deren Ablauf geplant ist.

Um mehr über die Einrichtung von S3-Lebenszyklusrichtlinien zu erfahren, folgen Sie den Anweisungen auf dieser Seite.

Überlegungen zu Amazon S3 S3-Backups

Die folgenden Punkte sollten beim Backup von S3-Ressourcen beachtet werden:

Unterstützte Bucket-Typen, Mengen und Objektgrößen

AWS Backup unterstützt Sicherungs- und Wiederherstellungsvorgänge für S3-Objekte beliebiger Größe, bis zu der von Amazon S3 unterstützten maximalen Objektgröße.

AWS Backup unterstützt die Sicherung und Wiederherstellung von S3-Buckets für allgemeine Zwecke. Verzeichnis-Buckets werden derzeit nicht unterstützt.

Die Obergrenze der in einem AWS Konto zulässigen Ressourcenmenge (auch als Kontingent bezeichnet), z. B. eines Buckets, hängt vom Dienst ab. Amazon S3 S3-Kontingente unterscheiden sich von AWS Backup Kontingenten.

In jedem AWS Konto können Sie standardmäßig Backups für bis zu 100 Buckets erstellen. Sie können eine Erhöhung des Kontingents auf bis zu 1.000 Buckets beantragen.

Für Konten mit mehr als 1.000 Buckets gelten Kontingentbeschränkungen. Wenn Anfragen das Kontingent überschreiten, kann dies zu fehlgeschlagenen Aufträgen führen. Es hat sich bewährt, ein Konto auf 1.000 Buckets zu beschränken.

Unterstützte S3-Speicherklassen

AWS Backup ermöglicht es Ihnen, Ihre in den folgenden S3-Speicherklassen gespeicherten S3-Daten zu sichern:

Backups eines Objekts in der Speicherklasse S3 Intelligent-Tiering (INT) greifen auf diese Objekte zu. Dieser Zugriff veranlasst S3 Intelligent-Tiering , diese Objekte automatisch in den häufigen Zugriff zu verschieben.

Backups, die auf die Stufen „Seltener Zugriff“ zugreifen, einschließlich der Zone-IA Klassen S3 Standard — Infrequent Access (IA) und S3 One, fallen unter die S3-Speichergebühr für den häufigen Zugriff (gilt für die Tarife Infrequent Access oder Archive Instant Access).

Die archivierten Speicherklassen S3 Glacier Flexible Retrieval und S3 Glacier Deep Archive werden nicht unterstützt.

Weitere Informationen zu den Speicherpreisen für Amazon S3 finden Sie unter Amazon S3 S3-Preise.

S3-Backup-Typen

Mit AWS Backup können Sie die folgenden Arten von Backups Ihrer S3-Buckets erstellen, darunter Objektdaten, Tags, Zugriffskontrolllisten (ACLs) und benutzerdefinierte Metadaten:

Cross-account und regionsübergreifende Kopien sind für S3-Backups verfügbar, aber Kopien kontinuierlicher Backups verfügen nicht über Funktionen zur Wiederherstellung zu einem bestimmten Zeitpunkt.

Kontinuierliche und regelmäßige Backups von S3-Buckets müssen sich beide im selben Backup-Tresor befinden.

AWS Backup für S3 ist auf den Empfang von S3-Ereignissen über Amazon angewiesen EventBridge. Wenn diese Einstellung in den S3-Bucket-Benachrichtigungseinstellungen deaktiviert ist, werden fortlaufende Backups für diese Buckets gestoppt, bei denen die Einstellung deaktiviert ist. Weitere Informationen finden Sie unter EventBridge Amazon-Abhängigkeit für kontinuierliche S3-Backups.

Wenn Sie AWS Backup die EventBridge Amazon-Regel deaktivieren, wird auch Ihr kontinuierliches Backup gestoppt. Wenn Sie über einen aktiven Backup-Plan mit einer Regel für kontinuierliches Backup verfügen, AWS Backup wird bei erneuter Auslösung dieser Regel die EventBridge Amazon-Regel neu erstellt und ein neues kontinuierliches Backup erstellt.

Bei beiden Backup-Typen handelt es sich beim ersten Backup um ein vollständiges Backup, während nachfolgende Backups inkrementell auf Objektebene durchgeführt werden.

EventBridge Amazon-Abhängigkeit für kontinuierliche S3-Backups

Wenn Sie einen S3-Bucket für AWS Backup kontinuierliches Backup registrieren, AWS Backup wird automatisch eine von Amazon EventBridge verwaltete Regel in Ihrem Konto (benanntAwsBackupManagedRule-N) erstellt. Diese Regel abonniert die folgenden S3-Ereignisse in Ihrem Bucket und leitet sie an den Service weiter: AWS Backup

Diese Ereignisse ermöglichen die Aufrechterhaltung des kontinuierlichen Wiederherstellungsfensters (Wiederherstellung AWS Backup zu einem bestimmten Zeitpunkt).

AWS Backup Um diese Ereignisse empfangen zu können, muss S3 so konfiguriert sein, dass sie im standardmäßigen EventBridge Amazon-Event-Bus veröffentlicht werden. Dies wird durch die EventBridge Amazon-Benachrichtigungseinstellung des Buckets gesteuert, die unabhängig von der Regel AWS Backup-managed ist.

Stellen Sie sicher, EventBridge dass Amazon in Ihrem Bucket aktiviert ist

Konsole: Öffnen Sie die S3-Konsole, wählen Sie Ihren Bucket aus, wählen Sie den Tab Eigenschaften, scrollen Sie zu Event-Benachrichtigungen und vergewissern Sie sich, dass Amazon On EventBridge anzeigt.

CLI:

aws s3api get-bucket-notification-configuration --bucket amzn-s3-demo-bucket

Interpretieren Sie die Antwort wie folgt:

EventBridge Amazon-Benachrichtigungen aktivieren

Konsole: Öffnen Sie die S3-Konsole, wählen Sie Ihren Bucket aus, wählen Sie Eigenschaften, scrollen Sie zu Event-Benachrichtigungen, wählen Sie Amazon EventBridge, wählen Sie Bearbeiten, schalten Sie ein und wählen Sie Speichern.

CLI:

aws s3api put-bucket-notification-configuration \
    --bucket amzn-s3-demo-bucket \
    --notification-configuration '{"EventBridgeConfiguration": {}}'

Was passiert, wenn Amazon in einem Bucket mit kontinuierlichem Backup deaktiviert EventBridge ist?

Erkennen Sie Änderungen an den EventBridge Amazon-Benachrichtigungseinstellungen

Da AWS Backup nicht erkannt werden kann, wann Amazon auf Bucket-Ebene deaktiviert EventBridge ist, sollten Sie eine proaktive Überwachung einrichten, um Sie zu benachrichtigen, wenn sich die Benachrichtigungseinstellungen ändern. Sie können einen oder beide der folgenden Ansätze verwenden:

Erforderliche EventBridge Amazon-Berechtigungen für die Backup-Rolle

Die IAM-Rolle, die für S3-Jobs mit kontinuierlichem Backup (PITR) verwendet wird, muss über die folgenden EventBridge Amazon-Berechtigungen verfügen, um Folgendes verwalten AWS Backup zu können: AwsBackupManagedRule

{
  "Sid": "EventBridgePermissionsForAwsBackupManagedRule",
  "Effect": "Allow",
  "Action": [
    "events:DeleteRule",
    "events:PutTargets",
    "events:DescribeRule",
    "events:EnableRule",
    "events:PutRule",
    "events:RemoveTargets",
    "events:ListTargetsByRule",
    "events:DisableRule"
  ],
  "Resource": [
    "arn:aws:events:*:*:rule/AwsBackupManagedRule*"
  ]
},
{
  "Sid": "EventBridgeListRulesPermissions",
  "Effect": "Allow",
  "Action": "events:ListRules",
  "Resource": "*"
}

Die AWS verwaltete Richtlinie umfasst diese Berechtigungen AWSBackupServiceRolePolicyForS3Backup bereits. Wenn Sie eine benutzerdefinierte IAM-Rolle verwenden, müssen Sie sie explizit hinzufügen.

Re-enable kontinuierliche Backup-Abdeckung

Re-enable Amazon auf Bucket-Ebene EventBridge mithilfe der oben genannten Konsolen- oder CLI-Schritte. S3 nimmt die Veröffentlichung von Ereignissen wieder auf, und die verwaltete Regel leitet sie weiter an. AWS BackupÄnderungen, die vorgenommen wurden, während Amazon deaktiviert EventBridge war, werden nicht rückwirkend erfasst. Der bestehende Continuous Recovery Point und der vorherige Backup-Verlauf bleiben gültig.

Vergleichen von S3-Backup-Typen

Ihre Backup-Strategie für S3-Ressourcen kann nur kontinuierliche Backups, nur regelmäßige Backups (Snapshot) oder eine Kombination aus beidem beinhalten. Die folgenden Informationen können Ihnen bei der Auswahl helfen, was für Ihr Unternehmen am besten geeignet ist:

Nur kontinuierliche Backups:

Nur regelmäßige Backups (Snapshots), geplant oder auf Abruf:

Kontinuierliche Backups kombiniert mit periodic/snapshot Backups:

Wenn ein kontinuierlicher Backup-Job für einen S3-Bucket ausgeführt wird, können Sie dennoch regelmäßige Backup-Jobs (Snapshot) initiieren. Es gilt jedoch das folgende Verhalten:

Die folgende Tabelle zeigt, wann ein vollständiger Scan erforderlich ist, wenn ein Wechsel BackupOptions zu bestehenden kontinuierlichen Wiederherstellungspunkten erforderlich ist:

Zeitfenster für den Abschluss des S3-Backups

Die folgende Tabelle enthält Beispiel-Buckets verschiedener Größen, um Ihnen bei der Schätzung der Abschlusszeit des ersten vollständigen Backups eines S3-Buckets behilflich zu sein. Die Backup-Zeiten variieren je nach Größe, Inhalt, Konfiguration und Einstellungen der einzelnen Buckets.

Bewährte Methoden und Kostenüberlegungen für S3-Backups

Bewährte Methoden für große Buckets

Für Buckets mit mehr als 300 Millionen Objekten:

Optimierung der Backup-Strategie

Objektlebenszyklus und Markierungen zum Löschen

Überlegungen zu den Kosten der Speicherklasse

AWS Optimierung der Servicekosten

S3-Backup-Nachrichten

Wenn ein Backup-Job abgeschlossen ist oder fehlschlägt, wird möglicherweise die folgende Meldung angezeigt. Anhand der folgenden Tabelle können Sie die mögliche Ursache für die Statusmeldung ermitteln.

Erweiterte Amazon S3 S3-Backup-Einstellungen

AWS Backup bietet erweiterte Einstellungen, mit denen Sie steuern können, welche Metadaten in Ihren Amazon S3 S3-Backups enthalten sind. Sie können optional Access Control Lists (ACLs) und Objekt-Tags ausschließen. Dies kann hilfreich sein, wenn Ihre Objekte ohne ACLs und Objekt-Tags eingerichtet sind. Mit anderen Worten, wenn Sie keine ACLs oder Objekt-Tags für Ihre S3-Ressourcen verwenden, kann es für Sie von Vorteil sein, sie aus Ihren Backups auszuschließen.

Konfiguration der Sicherung von ACLs und Objekt-Tags

Sie können die Backup-Optionen für ACL und Objekt-Tags entweder über die AWS Backup Konsole oder über die AWS CLI konfigurieren.

Console

Konfigurieren Sie die ACL- und Tag-Optionen mithilfe der Konsole

1. Öffnen Sie die AWS Backup Konsole unter https://console.aws.amazon.com/backup/.

2. Wählen Sie im Navigationsbereich Backup-Pläne und anschließend Backup-Plan erstellen aus.

3. Erweitern Sie in den Einstellungen Ihres Backupplans die Option Erweiterte Backup-Einstellungen.

4. Konfigurieren Sie für Amazon S3 S3-Ressourcen die folgenden Optionen:

   • ACLs sichern: Aktivieren Sie das Kontrollkästchen, um ACLs einzubeziehen, oder lassen Sie es deaktiviert, um sie auszuschließen.

     Objekt-Tags sichern: Aktivieren Sie das Kontrollkästchen, um Objekt-Tags in Ihr Backup aufzunehmen.

5. Vervollständigen Sie die Konfiguration des Backup-Plans und wählen Sie Plan erstellen.

AWS CLI

Mit den folgenden Backup-Optionen können Sie wahlweise Access Control Lists (ACLs) und Objekt-Tags in Ihre Amazon S3 S3-Backups aufnehmen oder ausschließen:

ACLs sichern

Steuert, ob Objekt-ACLs in der Sicherung enthalten sind. Auf einstellen, disabled um ACLs auszuschließen. Standard: enabled

BackupObjectTags

Steuert, ob Objekt-Tags in der Sicherung enthalten sind. Auf einstellendisabled, um Tags auszuschließen. Standard: enabled

Konfigurieren Sie ACL- und Tag-Optionen mit dem AWS CLI

Um die Backup-Optionen für ACL und Object-Tags mithilfe von zu konfigurieren AWS CLI, verwenden Sie den update-backup-plan Befehl mit erweiterten Backup-Einstellungen:

aws backup update-backup-plan \
    --backup-plan-id "your-backup-plan-id" \
    --backup-plan '{
        "BackupPlanName": "MyS3BackupPlan",
        "Rules": [{
            "RuleName": "MyS3BackupRule",
            "TargetBackupVaultName": "MyBackupVault",
            "ScheduleExpression": "cron(0 2 ? * * *)",
            "Lifecycle": {
                "DeleteAfterDays": 30
            },
            "RecoveryPointTags": {},
            "CopyActions": [],
            "EnableContinuousBackup": false
        }],
        "AdvancedBackupSettings": [{
            "ResourceType": "S3",
            "BackupOptions": {
                "BackupACLs": "disabled",
                "BackupObjectTags": "disabled"
            }
        }]
    }'
                

Die BackupOptions Parameter steuern die Aufnahme von Metadaten:

• "BackupACLs": "disabled"- Schließt ACLs aus Backups aus

• "BackupObjectTags": "disabled"- Schließt Objekt-Tags aus Backups aus

• "BackupACLs": "enabled"- Schließt ACLs in Backups ein (Standard)

• "BackupObjectTags": "enabled"- Schließt Objekt-Tags in Backups ein (Standard)